Nombre del Archivo | uFiler.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
Versión del Escáner | 1.0.138.174 |
Versión de la Base de Datos | 2023-09-13 01:03:44 UTC |
Familia de malware: uBar
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
1c50f47530bd4b26b4fd2d392bdc9c47
|
|
SHA1 |
0446cde97289f9c0676a04604c7be889e15f8b99
|
|
SHA256 |
833cdc978bf42faada09b7f571290161ccf14d5287168d7142a48e1336f52a97
|
|
SHA512 |
027e6944f0a3a14d4b633c53ba7dfb0a24d7255dc711a30e45e6e4089e009201e025c7036c2a788e881a3ad26e3172498320c25227854ab77ca3bd3437a8a3a2
|
Icono |
Hash: 2baa830bde04b23bfbf49dff25f4d117
Difuso: 6c33ff1a30f3a00bcdee27ea4bc33638 dHash: 0000000000862428 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x01e72060 |
Tiempo de Compilación | 2022-09-01 16:51:11 |
Suma de Verificación | 0x008a6c07 (Real: 0x01a9d440) |
Versión del SO | 5.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
Firma Digital | Unknown certificate revision b389 |
Importaciones | 0 |
Exportaciones | 3 funciones |
Recursos | 355 Recursos |
Secciones | 3 Secciones |
CompanyName | uFiler.pro |
FileVersion | 2022.2.0.0 |
OriginalFilename | uFiler.exe |
ProductName | uFiler |
ProductVersion | 1.0.0 |
ProgramID | com.embarcadero.uFiler |
FileDescription | uFiler |
Translation | 0x0409 0x04e4 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
18,833,408 bytes | 18,833,408 bytes | 6.27 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A3140E00E65ABD5CA36E24E20E3C4175 |
UPX1 |
0x011f7000 |
8,896,512 bytes | 8,896,512 bytes | 7.17 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
62292CB6B2E01B60FDB5CE4AA5149829 |
.rsrc |
0x01a73000 |
131,072 bytes | 131,072 bytes | 3.11 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9F5774831A18C7B493FA0ED6A030EA02 |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
UNICODEDATA | 6 | 191,535 bytes | |
VCLSTYLE | 1 | 96,382 bytes | |
RT_CURSOR | 23 | 11,484 bytes | |
RT_BITMAP | 35 | 48,834 bytes | |
RT_ICON | 7 | 103,160 bytes | |
RT_STRING | 108 | 134,916 bytes | |
RT_RCDATA | 148 | 10,406,271 bytes | |
RT_GROUP_CURSOR | 23 | 460 bytes | |
RT_GROUP_ICON | 2 | 110 bytes | |
RT_VERSION | 1 | 624 bytes | |
RT_MANIFEST | 1 | 1,751 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
Unknown certificate revision b389
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar PUP.Win32.uBar.cld sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.